O firmă din București a fost amendată pentru că a încălcat GDPR. Totul a pornit de la un sistem GPS montat pe mașina de serviciu a unui angajat

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a anunțat că o firmă din București a fost amendată cu 5.000 de euro pentru că a încălcat GDPR (Regulamentul General privind Protecția Datelor).

O firmă din București a încălcat GDPR și a fost amendată

Un angajat al Tehnoplus Industry SRL a făcut o plângere prin care a reclamat că firma din București a prelucrat datele cu caracter personal prin intermediul sistemului GPS care era instalat pe mașina de serviciu. Angajatul nu a fost informat cu privire la monitorizarea mașinii, scopul și temeiul legal al acestei prelucrări și nu i s-a spus nici durata de stocare a acestor date colectate.

Totodată, informațiile extrase de angajator din sistemul GPS ar fi fost folosite în alt scop decât cel de a monitoriza mașina de serviciu a angajatului.

Autoritatea Națională de Supraveghere a finalizat în luna februarie a anului curent o investigație la operatorul Tehnoplus Industry SRL în cadrul căreia a constatat încălcarea prevederilor art. 5 alin. (1) lit. a), c), e) și alin. (2), precum și ale art. 6 din Regulamentul General privind Protecția Datelor (RGPD), transmite instituția într-un comunicat de presă.

Două amenzi în valoare totală de 5.000 de euro

În urma controlului, firma a fost amendată astfel:

• amendă în cuantum de 14.697,9 lei, echivalentul a 3.000 de euro pentru încălcarea prevederilor art. 5 alin. (1) lit. a), c), e) și alin. (2) și art. 6 din RGPD;
• amendă în cuantum de 9.798,6 lei, echivalentul a 2.000 de euro pentru încălcarea prevederilor art. 5 alin. (1) lit. e) și alin. (2) din RGPD.

În cadrul investigației efectuate s-a constatat faptul că Tehnoplus Industry SRL a prelucrat în mod excesiv (în afara orelor de serviciu) datele de localizare aferente petentului, angajat al operatorului, prin sistemul de monitorizare GPS instalat pe mașina acestuia de serviciu, fără să fi demonstrat că anterior a epuizat alte metode mai puțin intruzive pentru atingerea scopului prelucrării și fără a face dovada informării complete a petentului în legătură cu prelucrarea datelor prin intermediul sistemului GPS, încălcând astfel prevederile art. 5 alin. (1) lit. a), c) și (2) și art. 6 din RGPD, explică Autoritatea Națională de Supraveghere.

Totodată, în urma verificării, s-a constatat că angajatorul a stocat datele din sistemul de monitorizare GPS, după ce a expirat durata de stocare, fără să prezinte dovezi din care să rezulte că această depășire a termenului de 30 de zile prevăzut de art. 5 din Legea nr. 190/2018 se bazează pe motive justificate, încălcând astfel dispozițiile art. 5 alin. (1) lit. e) și (2) din RGPD.

S-a mai constatat că operatorul a folosit datele angajatului din GPS în alt scop decât cel pentru care le colectase la început.

Alte măsuri dispuse

În același timp, în temeiul art. 58 alin. (2) lit. d) din RGPD, A.N.S.P.D.C.P. transmite că s-au dispus față de societatea Tehnoplus Industry SRL:

• măsura corectivă de a asigura conformitatea cu RGPD a operațiunilor de colectare și prelucrare ulterioară a datelor personale, prin reevaluarea necesității atingerii scopurilor propuse prin folosirea datelor de localizare provenite din sistemul de monitorizare prin GPS instalate pe mașinile de serviciu ale angajaților operatorului și evitarea colectării excesive a datelor, prin raportare la obligațiile prevăzute de RGPD și de Legea nr. 190/2018;
• măsura corectivă de a asigura conformitatea cu RGPD a operațiunilor de colectare și prelucrare ulterioară a datelor personale, prin limitarea perioadei de stocare a datelor prin raportare la scopurile prelucrării datelor, conform obligațiilor prevăzute de RGPD și de Legea nr. 190/2018.

Te-ar mai putea interesa și: Bărbat din București, acuzat că promitea posturi într-o instituție publică contra unor sume de bani. Discuțiile erau purtate în timpul curselor de ride-sharing